Как стать автором
Обновить

Опубликованная в даркнете база QR-кодов о вакцинации «Госуслуги СТОП Коронавирус» является недействительной

Время на прочтение1 мин
Количество просмотров3K
Всего голосов 6: ↑5 и ↓1+5
Комментарии12

Комментарии 12

А каким образом проверяли? Купили базу за $100000?

Никто не купил, поэтому решили таким образом "инвалидировать" "утечку".

Заинтрегован вашей осведамленностью о том что никто не купил. :)

Стандартное поведение пиар-служб)

Ну, репутации продавца нанесён значительный ущерб, это факт. Если бы утечка была подтверждена, то репутация бы кратно выросла.

итого: предупреждены в августе 2021 г., зашевелились после продажи в даркнете в январе 2022 г.

1. слиты первые буквы ФИО и их длина (S********** L**** V*******************)

2.полная дата рождения

3. 2 цифры сери и 3 цифры номера паспорта (40** ***456)

4. название вакцины

48 миллионов записей, 150 Гб.

ростелеком говорит, что не так все плохо, чтослитые сертификаты теперь не работают, что нет слива персональных данных (юридически). Но насколько я понимаю, кому-то легче будет "обогатить" (или как это называется) свои нелегальные базы новой инфой.

А почему всегда пишут "в даркнете" и не дают конкретных ссылок на даркнет?

Чтобы потом не получить проблемы от "органов"?

Потому что никакого даркнета и не было. Был обычный форум. И ссылки, кстати, до вчерашнего дня все работали.

Уязвимость, "благодаря" которой злоумышленникам удалось собрать базу обезличенных данных вакцинированных, журналисты «Медиазоны» обнаружили еще в августе прошлого года.

Кстати, Госуслуги оперативно отреагировали на эту новость и возможность проверки QR-кодов по УНРЗ (уникальный номер регистровой записи пациента) больше не работает. Соответственно, все QR-коды в продающейся базе уже не действительны, т.к. ведут на страницы с УНРЗ в URL (например, gosuslugi.ru/covid-cert/verify/9780000015059666).

Правда теперь пиар-службы Минцифры и Ростелекома пытаются сделать вид, что ничего и не было.

Зарегистрируйтесь на Хабре, чтобы оставить комментарий